在 Web 开发中，身份验证是一个必不可少的功能，它可以保护用户的隐私和数据安全。JSON Web Token（JWT）是一种流行的身份验证解决方案，它可以帮助我们实现无状态的身份验证。
Hapi 是一个 Node.js 的 Web 框架，它提供了良好的插件机制和路由控制，可以帮助我们快速搭建 Web 应用。在本文中，我们将介绍如何在 Hapi 中使用 JWT 进行身份验证。
1. 安装依赖
在开始之前，我们需要安装一些必要的依赖：
--- ------- ---- ------------ --------------
其中，hapi 是 Hapi 框架本身，jsonwebtoken 是 JWT 的实现库，hapi-auth-jwt2 是 Hapi 的 JWT 插件。
2. 配置插件
在 Hapi 中，我们需要配置插件来启用身份验证功能。在 server.js 中，我们可以这样配置：
----- ---- - ----------------
----- --- - ------------------------
----- ------- - --------------------------
----- ------ - --- -------------
----- -----
---
-- -- --- --
------------------------ ----- -- -
-- ----- -
-------------------
-
-- -- --- ----
--------------------------- ------ -
---- -------------
--------- --------- -------- -- -- -
-- ------------
------ - -------- ---- --
--
-------------- - ----------- --------- --
---
-- ---- --- ----
---------------------------
---
-- -----
---------------------- -- -
------------------- ------- ----- -----------------
---在上面的代码中，我们首先使用 server.register 方法注册了 HapiJWT 插件，然后配置了 JWT 验证策略。其中，key 是用于签名 JWT 的密钥，validate 是一个回调函数，用于验证 JWT 中的用户信息。在这个函数中，我们可以根据 JWT 中的信息，查询数据库或者其他存储方式，来验证用户的身份信息。最后，我们使用 server.auth.default 方法设置默认的验证策略。
3. 生成 JWT
在用户登录成功后，我们需要生成一个 JWT 并返回给客户端。在 Node.js 中，我们可以使用 jsonwebtoken 库来生成 JWT。示例代码如下：
----- --- - ------------------------ -- -- --- ----- ----- - ---------- --------- ------- -- ------------- - ---------- ---- --- -- -- --- ------ ------------ ----- ---
在上面的代码中，我们使用 jwt.sign 方法生成了一个 JWT，其中包含了用户的信息。expiresIn 参数表示 JWT 的过期时间，这里设置为 1 小时。
4. 使用 JWT 验证
在客户端发送请求时，我们需要将 JWT 放在请求头中，例如：
--- ---------- -------- ----- -------------- -------------- ------ -----
在服务器端，我们可以通过 request.auth.credentials 来获取 JWT 中的用户信息。示例代码如下：
--------------
------- ------
----- -------------
-------- --------- -- -- -
----- - -------- - - -------------------------
------ - -------- --
--
---在上面的代码中，我们通过 request.auth.credentials 获取了 JWT 中的用户信息，然后返回给客户端。
5. 总结
在本文中，我们介绍了如何在 Hapi 中使用 JWT 进行身份验证。首先，我们安装了必要的依赖，然后配置了 JWT 插件和验证策略。接着，我们演示了如何生成 JWT 和使用 JWT 验证。通过本文的学习，相信读者已经掌握了 Hapi 中使用 JWT 进行身份验证的方法，可以在实际项目中应用。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/656c558bd2f5e1655d4b969d